В практиката оценката дали е налице съществена модификация много често започва с грешен въпрос. Обикновено се пита: „Какво точно добавихме?“, „Колко сериозно е преустройството?“, „Има ли нови компоненти?“. От гледна точка на безопасността на машините обаче това са вторични въпроси. Съществена е не промяната като обем, а промяната като ефект върху риска. Ако след намесата се появява нова опасна ситуация, увеличава се съществуващ риск или се налагат допълнителни защитни мерки, вече навлизаме в зоната на съществена модификация. Това важи не само за механични промени, но и за софтуер, управление, параметри на задвижване и свързване към външни системи. Именно затова правилният въпрос е не „какво добавихме“, а „какво тази промяна направи с риска?“.
Какво означава съществена модификация на практика
По смисъла на Регламент (ЕС) 2023/1230 решаващо значение има не размерът на намесата, а нейното отражение върху безопасността. Промяна, извършена след пускане в експлоатация или след пускане на пазара, може да се счита за съществена, когато:
- не е била предвидена от първоначалния производител;
- води до нова опасна ситуация или увеличава съществуващ риск;
- изисква допълнителни защитни мерки;
- налага промяна в система за управление, свързана с безопасността, или мерки за механична устойчивост и здравина.
Това означава, че не оценяваме просто добавения елемент, а промяната в отношенията човек–машина, в начина на използване, в ограниченията на машината и в сценария на потенциалното опасно събитие. Ако след промяната безопасността трябва да бъде изградена наново, вече не говорим за обикновена техническа корекция.
Най-честата грешка: оценява се защитната мярка, а не промяната
В много предприятия анализът започва от описание на защитното средство: „добавихме предпазен кожух“, „монтирахме светлинна завеса“, „поставихме авариен стоп“. Това звучи логично, но е обърната логика. Защитната мярка обикновено не е причината, а следствието.
Ако възниква необходимост от нова защита, това често означава, че преди това вече е била променена опасната ситуация. Например:
- осигурен е нов достъп до опасна зона;
- променена е функция на машината;
- операторът вече работи по-близо до движещи се части;
- въведен е нов режим на работа или обслужване.
Затова правилният въпрос не е „добавянето на предпазител съществена модификация ли е“, а „какво се промени, че този предпазител стана необходим“. Именно този подход е съобразен с реалната логика на оценката на риска.
Съществена модификация и пример с авариен стоп
Типичен практически случай е следният: в средата на производствена линия се добавя устройство за аварийно спиране и се приема, че това е просто допълнителна защита. Но ако причината за това е, че операторът вече влиза в зона, в която преди не е присъствал, проблемът не е самият бутон. Проблемът е промяната в отношенията човек–машина.
Аварийното спиране има реактивна функция. То позволява ограничаване или прекратяване на опасността, когато тя вече е възникнала или е непосредствена. Само по себе си то не замества превантивните защитни мерки. В много случаи от оценката на риска следва, че наред с авариен стоп е нужна и функция за безопасност с превантивен характер, например:
- спиране при отваряне на блокируем предпазител;
- спиране при навлизане в зона на светлинна завеса;
- ограничаване на скорост, момент или ход в определен режим;
- контрол на разрешение за движение при обслужване.
Това ясно показва същността на проблема: не липсва бутон, а е променена първоначалната структура на безопасност.
Привидно безобидни физически промени
Много съществени промени започват с решения, които изглеждат разумни и дори „в полза на безопасността“ – по-добър достъп, по-добра ергономия, по-бързо обслужване, повишена производителност. Именно тук често се подценява ефектът върху риска.
Площадка или достъп до опасна зона
Добавянето на площадка често се възприема като чисто експлоатационно подобрение. В реалност то може:
- да осигури достъп до зона, която преди е била недостъпна;
- да съкрати разстоянието до движещи се части;
- да промени начина на извършване на обслужване или настройка;
- да доведе оператор до нова позиция спрямо източника на опасност.
Ако вследствие на това са необходими блокировки, електрочувствителни защитни устройства или нови функции за безопасност, вече има сериозно основание да се разглежда съществена модификация.
Нов предпазен кожух, който създава нов риск
Предпазният кожух по принцип е основно защитно средство. Но когато се добавя към съществуваща машина без пълна оценка на въздействието, той може:
- да промени достъпа до опасната зона;
- да наложи по-често отваряне и нови действия на оператора;
- да влоши видимостта към процеса;
- да повиши натоварването върху конструкцията;
- да изисква нова логика за блокиране и контрол на положение.
В такъв случай добавката не е просто „монтаж на капак“, а намеса, която променя безопасността на машината като система.
Смяна на задвижване или параметри на задвижването
Особено подвеждащи са промените, при които машината „прави същото“, но при различни технически условия. Смяна на двигател, увеличаване на въртящ момент, промяна на рампи за ускорение и спиране, нови ограничения при претоварване – всичко това може съществено да измени поведението на машината.
Например, ако преди системата е спирала при претоварване, а след промяната продължава да прилага сила, може да се стигне до деформации, загуба на устойчивост или разрушаване на елементи. Тогава вече не говорим за „техническа оптимизация“, а за промяна, която засяга механичната безопасност и може да наложи:
- нови функции за ограничаване на сила или момент;
- нова логика на спиране;
- проверка на конструктивната здравина;
- преработка на механични възли.
Съществена модификация при софтуерни и цифрови промени
Много организации все още свързват темата основно с механични преустройства. Това е остаряло разбиране. Регламент (ЕС) 2023/1230 обхваща и промени, извършени с цифрови средства. Софтуерът тежи колкото стоманата, когато променя риска.
Промяна в логиката на рестарт и повторно пускане
Една от най-подценяваните промени е автоматичното възобновяване на работа след затваряне на предпазител, възстановяване на захранване или комуникация. От гледна точка на удобството това може да изглежда като подобрение. От гледна точка на безопасността може да е критично.
Ако операторът губи контрол върху момента на пускане, се променя цялата опасна ситуация, дори без никаква механична намеса.
Промяна на работни параметри
Промяна на скорост, ускорение, момент, обхват на движение или време за реакция често се прави с цел оптимизация на процеса. Но това едновременно променя:
- времето, налично за реакция;
- ефективността на съществуващите защитни мерки;
- възможните последствия от опасно събитие.
От гледна точка на оценката на риска това не е просто „настройка“, а промяна в условията на работа.
Интеграция с външни системи и мрежова свързаност
Свързването на машина или линия към ERP, MES, системи за анализ, отчетност или междинни комуникационни слоеве често се възприема като чист обмен на данни. На практика това променя работната среда на машината. Появяват се нови източници на сигнали, нови точки за достъп и нови възможности за влияние върху управлението.
Ако такава архитектура не е била предвидена от производителя, могат да възникнат съществени отклонения в поведението на машината. Това важи особено когато:
- параметри се променят от надстроечна система;
- има междинен софтуерен слой;
- не е осигурена надеждна валидация на данните;
- достъпът и промените в конфигурацията не са контролирани;
- поведението на машината вече не съответства на първоначалните предпоставки за безопасност.
В такава ситуация защитните функции може да се окажат проектирани за поведение, което вече не е актуално.
Промяна в софтуера или конфигурацията на функции за безопасност
Най-прекият случай е намеса в safety PLC, логика на блокировки, reset, разрешение за движение или други функции, свързани с безопасността. Това не са просто „ИТ промени“, а намеси в начина, по който се реализира безопасността. Ако такава промяна влияе върху ефективността или поведението на функцията за безопасност, тя трябва да се разглежда с максимална сериозност.
Защо не може честно да се каже „това със сигурност не е съществена модификация“ без оценка на риска
Много фирми очакват бърз отговор „да“ или „не“. На практика такъв отговор често би бил необоснован. Причината е проста: съществената модификация не се определя по списък от компоненти, а по ефект върху безопасността.
За да се направи обоснована преценка, е необходимо да се анализира:
- предназначението и ограниченията на машината;
- опасностите и опасните ситуации;
- възможната последователност на опасни събития;
- нивото на риска преди и след промяната;
- адекватността на защитните мерки при новите условия.
Това е именно логиката на оценката на риска по ISO 12100. Без такава оценка не може отговорно да се твърди, че съществена модификация не е настъпила. Може да има инженерна интуиция, опит и вероятностна преценка, но това не е достатъчно, когато става дума за безопасност, съответствие и отговорност.
Съществена модификация е въпрос на отговорност, не само на техника
В много организации темата все още се разглежда като чисто инженерен детайл. В действителност тя е въпрос на правна и организационна отговорност. Когато една промяна отговаря на предпоставките за съществена модификация, лицето или организацията, която я въвежда, може да влезе в ролята на производител по отношение на изменената част или конфигурация на машината.
Това означава задължение да се гарантира съответствие, да се извършат необходимите проверки и да се докаже, че машината в измененото състояние продължава да отговаря на изискванията за безопасност. В българската индустриална практика това следва да се разглежда не като формалност, а като част от дължимата грижа и управлението на риска.
Следователно въпросът не е дали промяната е „голяма“, дали е „логична“ или дали „така се прави в бранша“. Въпросът е дали след нея можете аргументирано да докажете, че машината остава безопасна. Не интуитивно, а с реална техническа обосновка, документация и оценка на риска.
Ако отговорът е „да“, значи процесът е под контрол. Ако отговорът е „не“, именно там започва реалният проблем – не в мащаба на промяната, а в липсата на доказуема безопасност.